Banco de dados expõe 149 milhões de logins e senhas de serviços digitais

O banco de dados era privado e alimentado por coleta de credenciais via malware. O material ficou acessível publicamente na internet até ser identificado por um pesquisador de segurança

Um banco de dados sem proteção expôs cerca de 149 milhões de logins e senhas de usuários de diversos serviços digitais, incluindo plataformas amplamente utilizadas como Google (Gmail), Meta Platforms (Facebook) e Netflix. O material ficou publicamente acessível na internet e foi identificado por um pesquisador independente de segurança digital.

Segundo o levantamento, o banco reunia credenciais associadas a redes sociais, serviços de e-mail, plataformas de streaming, contas bancárias, criptomoedas e até acessos governamentais. Após a identificação do problema, o provedor responsável pela hospedagem foi acionado e retirou o banco do ar.

Especialistas apontam que os dados não se originaram de uma invasão direta aos sistemas das empresas citadas, mas de um acúmulo de informações coletadas por malwares do tipo “infostealer”, programas capazes de capturar senhas salvas em navegadores e aplicativos a partir de computadores infectados. Esses dados costumam ser reunidos em grandes bases e posteriormente comercializados ou utilizados em golpes digitais.

A análise do conteúdo indica que o banco estava organizado de forma automatizada, com registros atualizados continuamente, o que sugere o uso recorrente desse tipo de malware. Ainda assim, não foi possível identificar quem é o responsável pela coleta ou pela exposição do material.

Especialistas em segurança digital alertam que, mesmo quando não há falha direta das plataformas, usuários podem ser afetados por reutilização de senhas e pela ausência de verificação em duas etapas. A orientação é trocar senhas, evitar o uso da mesma combinação em serviços diferentes e manter dispositivos atualizados com softwares de proteção.

O caso reforça a importância de boas práticas de segurança digital, especialmente em um cenário de crescimento de golpes baseados no uso indevido de credenciais vazadas.